5.3
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Moodle 4.2.0 through 4.5.15, 5.0.0 through 5.0.11, 5.1.0 through 5.1.8, 5.2.0 through 5.2.4, and 5.3.0 contain a missing capability check in the core_grades_get_gradeitems web service that allows enrolled students to view hidden grade items. Authenticated course users can call the AJAX or mobile web service to list hidden grade item ids, names, and categories that the gradebook conceals from them.
Засегнати продукти
- Moodle Project moodle: 5.3.0; 5.2.0 до 5.2.4; 5.1.0 до 5.1.8; 5.0.0 до 5.0.11; 4.2.0 до 4.5.15
Вид слабост
История
- 30 октомври 2026 Публикувано
Други уязвимости в Moodle Project moodle
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-119556
- https://nvd.nist.gov/vuln/detail/CVE-2026-119556
- https://github.com/moodle/moodle/blob/v5.3.0/public/grade/classes/external/get_gradeitems.php#L74-L80
- https://abraxaslabs.tech/research/moodle-grades-gradeitems
- https://github.com/moodle/moodle
- https://www.vulncheck.com/advisories/moodle-through-5.3.0-5.2.4-5.1.8-5.0.11-and-4.5.15-missing-authorization-via-core-grades-get-gradeitems